Newsletters que abordam este assunto
Encontradas 8 newsletters sobre "Firewall"
Suas notícias de cibersegurança em 1 minuto
A Cisco revelou que três grupos de ameaças ligados a ransomware e ataques estatais estão explorando duas vulnerabilidades recentemente corrigidas no Secure Firewall Management Center. O principal vetor é a falha CVE-2026-20079, uma vulnerabilidade de desvio de autenticação com pontuação CVSS máxima de 10.0 na interface web do software.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade no kernel do Linux, identificada como CVE-2026-23111, permite que atacantes locais elevem privilégios para root, explorando uma falha de uso após liberação no subsistema nftables, que é amplamente utilizado para filtragem de pacotes, NAT e gerenciamento de regras de firewall em sistemas Linux modernos. A vulnerabilidade, corrigida em 5 de fevereiro de 2026, afeta o framework netfilter, especificamente o nftables, permitindo que atacantes obtenham privilégios de root.
Suas notícias de cibersegurança em 1 minuto
Uma nova ferramenta de equipe vermelha chamada "EDRChoker" está chamando a atenção na comunidade de cibersegurança por sua abordagem inovadora para interromper a visibilidade do Endpoint Detection and Response (EDR) ao abusar das políticas de qualidade de serviço baseadas em políticas do Windows. A ferramenta EDRChoker opera de forma diferente das técnicas tradicionais de evasão de EDR, que dependem da manipulação de firewalls ou injeção de regras da Plataforma de Filtragem do Windows, ao invés disso, ela explora as políticas de qualidade de serviço do Windows para inter
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks alertou que hackers suspeitos de serem patrocinados por estados estão explorando uma vulnerabilidade zero-day de severidade crítica no firewall PAN-OS há quase um mês. A falha permite a execução remota de código sem autenticação e exige a aplicação imediata das correções de segurança disponibilizadas pelo fabricante.
Suas notícias de cibersegurança em 1 minuto
A gangue de ransomware, conhecida por ataques de dupla extorsão, teve acesso a uma vulnerabilidade crítica de firewall da Cisco semanas antes de sua divulgação pública.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta urgente sobre a vulnerabilidade crítica de dia zero, rastreada como CVE-2026-20131, que afeta produtos de segurança Cisco, incluindo o Cisco Secure Firewall Management Center. Essa falha grave já está sendo ativamente explorada por criminosos cibernéticos em campanhas direcionadas de ransomware, exigindo ação imediata das organizações afetadas.
Suas notícias de cibersegurança em 1 minuto
Defensores de cibersegurança notaram um aumento em invasões de rede explorando vulnerabilidades recentes em firewalls FortiGate, principalmente falhas nos mecanismos de Single Sign-On como CVE-2025-59718, CVE-2025-59719 e CVE-2026-24858. A exploração permite que atores de ameaça extraiam arquivos de configuração, roubem credenciais e estabeleçam pontos de apoio profundos na rede.
Suas notícias de cibersegurança em 1 minuto
A Cisco revelou ter identificado uma nova variante de ataque que explora as vulnerabilidades CVE-2025-20333 e CVE-2025-20362 em seus softwares Secure Firewall ASA e FTD, podendo causar a reinicialização inesperada dos dispositivos e negação de serviço.